在此，我们不想怪软件厂商，因为如果没有利益谁会做软件？在国外，一个共享软件WinZip的年收入就超过百万美元，这在国内根本不敢想象，看来，之所以会这样，还是中国国情所致。说归说，只要能正常卸载的软件，我们还是支持的，但不少软件在安装后，并没有提供卸载程序，即使在控制面板中将其删除，仍然会有残余的线程文件向外发送信息，用户通常只能采用手工的办法去删除，这样操作起来不但麻烦，而且还容易误删系统文件。真可谓是请神容易送神难啊。

通常的卸载都是由软件厂商自身提供的，既然软件厂商不提供或者提供的不完整，我们就没有办法了吗，有！就是使用最新版的超级兔子魔法设置软件，新版的超级兔子优化王中提供了一个专业卸载功能，可以让你轻松卸载一些常见的顽固软件及IE插件。首先选择优化王下的“卸载软件”功能，然后切换到“专业卸载”选项卡，此处提供了18种软件的卸载功能，所谓专业卸载，就是从文件到注册表，全部都能完整卸载。超级兔子优化王软件会自动对系统进行检测，若装有该程序的话此处便会显示“已安装”，接着选中要卸载的软件，单击“下一步”就可以把这些程序清理干净，将它们彻底赶出系统。如果你的系统中有不能卸载的软件，欢迎向超级兔子提供线索。

还有一个老问题，浏览某个网站，总是弹出要安装某某东西，如果你不安装这些插件的话，以后还会不停地提示，一直跟你没完没了，而且还让机器暂停N秒。同样，我们也有办法让系统不再提示，打开超级兔子软件IE管理专家，选择“IE免疫”，然后点击“详细设置”，再点击“推荐”即可对449种IE插件进行免疫。从此，你就不会再受到这些插件的骚扰了，可以畅快地上网冲浪了。

诚然，国产软件和网站的需要发展，但是在顾及商业利益的同时，有没有考虑过用户的感受呢？有没有想过谁才是你的真正上帝呢？除了扩大自己的影响、知名度外，更应该在功能、实用性上不断改进，这样才能真正赢得用户的芳心。

使用超级兔子IE修复专家的第二项功能：上传检测报告，然后发给我们，然后我们为你制作解决方案，来清除这些病毒。

IE：
修改IE的主页，指向“www.coolseach"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Local Page="http://www.coolseach"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page="http://www.coolseach"
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page="http://www.coolseach"
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_page_url="http://www.coolseach"

注册表：
修改注册表自启动项，使自己随系统的启动而运行
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{616D4040-5712-4F0F-BCF1-5C6420A99E14}\DownloadValue Class="C:\WINDOWS\System32\winhtp.dll"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CBEFB350-ED5B-4115-B846-C1041676B377}\BHO Class="C:\WINDOWS\System32\CustomIE32.dll"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Windows logging="c:\windows\system32\winlogd.exe"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\xysecond="c:\bxy_vrv\vrvmon.exe"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\vrvnet="c:\bxy_vrv\vrvnet.exe"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\Intrenat="c:\windows\system32\msoffice\services.exe"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\winup="c:\windows\system32\winup.exe"

病毒文件：
C:\WINDOWS\System32\winhtp.dll
C:\WINDOWS\System32\CustomIE32.dll
c:\windows\system32\winlogd.exe
vrvmon.exe
vrvnet.exe
c:\windows\system32\msoffice\services.exe
c:\windows\system32\winup.exe
这些都是木马病毒

解决方案：
如果用户中了这个木马病毒的话，可以利用我们的软件：IE修复专家来修复。
操作步骤如下：
打开IE修复专家=>选择第二项 保存状态=>下一步=>下一步=>然后在桌面上找到iehelp.ini文件，
然后把这个文件用E-mail发给我们就可以了。

病毒文件：
c:\windows\delttoul.exe
c:\windows\sendmess.exe
c:\windows\services.exe
c:\windows\intrenat.exe
c:\windows\sws32.exe
c:\windows\lsasss.exe
c:\windows\wscntjy.exe
c:\windows\xpndis.exe
9.tmp.exe
c:\windows\sp2update.exe
c:\windows\rqosnznl.exe
c:\windows\dllmanger.exe
c:\windows\svxhost.exe
c:\windows\iau.exe
c:\windows\stisvsq.exe
c:\windows\svshost.exe
c:\windows\msqdevl.exe
c:\windows\lssas.exe
c:\windows\mservice.exe
这些都是木马病毒

解决方案：
如果用户中了这个木马病毒的话，可以利用我们的软件：IE修复专家来修复。
操作步骤如下：
打开IE修复专家=>选择第二项 保存状态=>下一步=>下一步=>然后在桌面上找到iehelp.ini文件，
然后把这个文件用E-mail发给我们就可以了。

注册表：
修改注册表自启动项，使自己随系统的启动而运行
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\DKTime="c:\windows\system32\dktime.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\DKTime="c:\windows\system32\dktime.exe"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\regmon="c:\windows\system32\regmon.exe"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\msict="c:\windows\system32\msict.exe"

病毒文件：
c:\windows\system32\msict.exe
c:\windows\system32\dktime.exe
c:\windows\system32\regmon.exe
这三个都是木马病毒

解决方案：
如果用户中了这个木马病毒的话，可以利用我们的软件IE修复专家来修复。
操作步骤如下：
打开 IE修复专家=>选择第二项 保存状态=>下一步=>下一步=>然后在桌面上找到iehelp.ini文件，
然后把这个文件用E-mail发给我们就可以了。

修改内容如下：
IE：
地址栏显示“about:blank”空白，但却打开一张英文的网页
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Page="C:\WINDOWS\system32\mcsvs.dll/sp.html#20635"
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Search Page="C:\WINDOWS\system32\mcsvs.dll/sp.html#20635"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D483F779-88F1-B64C-AE92-0CF26F6DF69B}

注册表：
修改注册表自启动项，使自己随系统的启动而运行
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run="c:\windows\system32\XXXXX.exe"
XXXX.exe文件名是随机没规则的，文件大小为26624字节

病毒文件：
共3个，其中在自启动添加多一项XXXX.exe文件，文件名也是随机没规则的，而IE的BHO注册为一个Dll文件

解决方案：
如果用户中了这个木马病毒的话，可以利用我们的软件IE修复专家，操作步骤如下：
打开 IE修复专家=>选择第二项 保存状态=>下一步=>下一步=>然后在桌面上找到iehelp.ini文件，然后把这个文件发
给我们就可以了，我们会尽快帮你解决的。

修改内容如下：
IE：
修改IE的主页，指向“http://www.9p.cn"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page="http://www.9p.cn"
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page="http://www.9p.cn"
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page="http://www.9p.cn"

注册表：
修改注册表自启动项，使自己随系统的启动而运行
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\system="c:\windows\smss.exe"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\system="c:\windows\smss.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\system="c:\windows\smss.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices\system="c:\windows\smss.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\run="c:\windows\smss.exe"

病毒文件：
c:\windows\smss.exe 这是一个木毒病毒，采用系统文件名称“smss.exe”
不过，系统的smss.exe是在c:\windows\system32底下的

解决方案：
如果用户中了这个木马病毒的话，可以利用我们的软件IE修复专家，操作步骤如下：
打开 IE修复专家=>选择第二项 保存状态=>下一步=>下一步=>然后在桌面上找到iehelp.ini文件，然后把这个文件发
给我们就可以了，我们会尽快帮你解决的。